Scoperta grave vulnerabilità in locale su sistemi Linux
Nei kernel distribuiti da Ubuntu e Debian è stato scovato un “piccolo” bug che permette a qualsiasi utente di diventare root (amministratore).
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
Il bug da sfruttare risiede in un mal funzionamento della variabile system_call_vmsplice().
Per sfruttare la vulnerabilità all’utentà basterà eseguire questo exploit.
Fin’ora il bug è stato trovato soltanto nei kernel di debian e ubuntu, ma sarà sicuramente presente anche in altre distribuzioni.
Sul bug tracker di Debian è già disponibile un workaround che rende inutilizzabile l’exploit.
Post correlati
1 Commento »
Puoi lasciare una risposta, oppure fare un trackback dal tuo sito.
Pubblicato il 11 02 2008 alle 12:19 pm | Numero: 1
sorry..
compilo il .c? no?